一种结合SNMP与SSH方式的交换机监控系统

陈伟　李奕铭

摘 要：随着公司信息化的快速发展，交换机在网络运行中的作用日益凸现其重要，如何保障公司的网络安全稳定的运行，提高解决交换机的故障问题的效率是工作的重点。本文给出一种交换机监控系统设计，依靠交换机监控系统来对各类交换机的内存、CPU、流量、VLAN、电源、风扇、运行配置、路由表等进行采集，及时发现网络的故障，提高运维人员解决故障的效率，减轻运维工作量，优化了信息通信网络运维工作的管理模式和管理手段。

关键词：SNMP；交换机监控；自动告警

中图分类号：TP391 文献标识码：A 文章编号：1671-2064（2017）08-0034-01

1 引言

随着供电公司信息化建设的不断推进，电力信息网络规模迅速扩大，各类业务应用进一步普及，交换机的状态监测、流量监测、配置监测和路由表的监测也愈发重要。

目前公司对交换机[1]的内存、CPU、流量、VLAN、电源、风扇、运行配置、路由表等对象的运行監控基本上采用人工巡检和手工监测的方式，既耗费大量人力时间，又很难及时准确有效地发现交换机的潜在隐患和故障，难以适应对信息网络运行的自动化、一体化、精细化管理需要，因此开发专用的交换机监控系统[2]，已成为公司实现网络运维自动化的必然手段。

本文针对公司交换机监控和巡检现状进行了分析，并根据公司的实际需求分析具体业务功能，设计了交换机的整体框架和各子功能流程。系统的运行测试结果证明交换机监控系统[3]的功能可以有效满足公司的需求，为公司网络的稳定运行提供强有力的保障。

2 需求分析

交换机监控，采用目前较为先进的B/S多层体系架构，成熟的系统架构和开发技术，可保障系统性能稳定可靠的运行。

之前各公司对交换机[3]的内存、CPU、流量、VLAN、电源、风扇、运行配置、路由表等对象的监控基本上采用人工巡检和手工监测的方式，既耗费大量人力时间，又很难有效地发现交换机的潜在隐患和故障；通过开发交换机监控系统，实现对交换机的内存、CPU、流量、VLAN、电源、风扇、运行配置、路由表等对象进行自动化的监测和完善的报警机制，从而大大降低了交换机管理维护成本。同时通过短信平台将告警数据的发送短信给相关人员，从而使运维检修人员更加有效及时处理各类交换机故障。

3 系统建设

3.1 总体架构

如图1所示系统总体架构包含三大模块：WEB管理端，短信平台端，后台服务端。Web端为数据集中和查询管理的统一入口，主要包括交换机监控、设备告警设置、告警数据查询。短信平台端，将交换机的告警的信息通过短信发送给运维人员。后台服务端，主要包括基于SNMP采集交换机的CPU、内存、运行状态信息，基于SSH的方式采集交换机的配置、电源、风扇、流量、路由表以及运行配置信息，基于触发器的形式进行报警。

3.2 系统实际应用及功能

3.2.1 实际应用

WEB端是主机监控数据展示的入口，利用监控系统实现了对交换机的内存、CPU、流量、VLAN、电源、风扇、运行配置、路由表等对象进行自动化的监测；交换机基础信息维护，维护交换机的IP地址、设备名称、SNMP的基础信息、SSH登陆用户名密码。后台服务程序通过SNMP、SSH的方式自动获取交换机的配置信息，从而实现对交换机基础信息的监控。短信平台将告警信息发送短信给运维人员及时处理交换机故障，提升运行效率。确保公司的信息网络正常运行。

3.2.2 功能

（1）拓扑监控。交换机网络安全是网络运维管理的一项非常重要的任务，采用bs技术，利用snmp协议，对局域网中的网络情况以图形化的方式呈现在web界面。使用后台服务实时采集交换机的状态、cpu、内存信息，存入关系型数据库，实现实时监控。在web界面的拓扑监控中，可以通过点击单个交换机，实时查看交换机的在线离线情况、cpu使用率、内存的使用率。网络流量的大小是拓扑监控的另外一个重要方面，在网络拓扑中，交换机与交换机之间的链路流量信息的采集是拓扑监控的任务之一，确保交换机流量、链路无异常，并可以查看链路流量的趋势信息，形成趋势图。

（2）告警信息。查看交换机的最新告警记录和历史告警记录如图2所示。

（3）性能趋势图。显示交换机的CPU、内存的趋势图如图3所示。

4 总结与展望

通过交换机监控系统的实施，公司实现了对交换机的自动化巡检和监测，大大减少人工管理的环节，提高了工作效率，从而大大降低了对交换机管理和维护成本。

参考文献

[1]卫权岗.采用SSH方式实现网络监控的探讨[J].中国科技信息，2011.8.

[2]樊化军.基于交换机实时动态监控的网络自动化管理系统[J].兰州大学，2011.11.

[3]郑林江.基于交换机流量和网络线路的监控系统[J].计算机应用，2009.12.